Monitoring wizyjny w placówce edukacyjnej a ochrona danych osobowych

Dwa reżimy prawne, jeden obowiązek zgodności

Monitoring wizyjny w placówce oświatowej podlega równolegle dwóm porządkom prawnym. Pierwszym jest art. 108a ustawy z dnia 14 grudnia 2016 r. – Prawo oświatowe (t.j. Dz. U. z 2026 r. poz. 820; dalej: Prawo oświatowe), który określa warunki wprowadzenia monitoringu, jego dopuszczalny zasięg, okres przechowywania nagrań oraz obowiązki informacyjne dyrektora. Drugim jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), które reguluje status administratora danych, podstawy przetwarzania, prawa osób obserwowanych i generalne środki bezpieczeństwa. 
Relacja między tymi aktami jest istotna praktycznie: spełnienie wymogów Prawa oświatowego nie zwalnia z obowiązków wynikających z RODO – i odwrotnie. Placówka, która prawidłowo oznaczyła teren monitorowany i przechowuje nagrania przez trzy miesiące, ale nie zrealizowała obowiązku informacyjnego z art. 13 RODO ani nie ujęła monitoringu w rejestrze czynności przetwarzania, nadal działa niezgodnie z prawem. Nagranie z kamery, na którym można rozpoznać konkretną osobę, stanowi dane osobowe w rozumieniu art. 4 pkt 1 RODO, a to oznacza, że każdy etap pracy z monitoringiem, od rejestracji obrazu po zniszczenie nagrania, jest przetwarzaniem danych.

Podstawa prawna przetwarzania – częsty błąd na starcie

W dokumentacji wielu placówek jako podstawę przetwarzania danych z monitoringu wskazuje się art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na administratorze. Jest to bez wątpienia błędna podstawa, bowiem art. 108a Prawa oświatowego nie nakłada na dyrektora obowiązku wprowadzenia monitoringu – jedynie go do tego upoważnia, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa uczniów i pracowników lub ochrony mienia. Skoro decyzja pozostaje w sferze uznania dyrektora, właściwą podstawą jest art. 6 ust. 1 lit. e RODO, gdy przetwarzanie niezbędne jest do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Wskazanie błędnej podstawy prawnej w klauzuli informacyjnej wprowadza w błąd osoby, których dane dotyczą, i podważa rzetelność całej dokumentacji przetwarzania. Warto również podkreślić, że podstawą monitoringu nie jest zgoda – ani uczniów, ani rodziców, ani pracowników. Zgoda w warunkach szkolnych nie spełniałaby wymogu dobrowolności, a jej ewentualne wycofanie przez pojedynczą osobę czyniłoby system niewykonalnym. Konsultacje wymagane przez Prawo oświatowe nie są formą zbierania zgód, lecz odrębnym wymogiem proceduralnym.

Zanim kamery zostaną włączone

Prawo oświatowe uzależnia legalność monitoringu od spełnienia trzech warunków. Po pierwsze, monitoring musi być niezbędny do zapewnienia bezpieczeństwa uczniów i pracowników lub ochrony mienia. Jest to zamknięty katalog celów, którego nie można rozszerzać. Po drugie, wprowadzenie monitoringu wymaga uzgodnienia z organem prowadzącym szkołę lub placówkę, a więc uzyskania jego stanowiska, nie tylko poinformowania go. Po trzecie, dyrektor musi przeprowadzić konsultacje z organami placówki (radą pedagogiczną, radą rodziców, samorządem uczniowskim).
Konsultacje mają charakter opiniodawczy – ich wynik nie wiąże dyrektora, ale ich pominięcie stanowi naruszenie ustawowej procedury. W praktyce rekomendowane jest dokumentowanie każdego z tych etapów: protokołu uzgodnienia z organem prowadzącym bądź prowadzonej korespondencji w tym zakresie oraz protokołów lub notatek czy korespondencji dotyczących konsultacji z każdym organem placówki. W razie kontroli lub sporu to dyrektor będzie musiał wykazać, że procedura została dochowana – zgodnie z zasadą rozliczalności wyrażoną w art. 5 ust. 2 RODO.
Odrębnym zagadnieniem jest ocena skutków dla ochrony danych (tzw. DPIA – Data Protection Impact Assessment), o której mowa w art. 35 RODO. Wbrew dość rozpowszechnionemu poglądowi typowy monitoring szkolny nie podlega temu obowiązkowi automatycznie. Wykaz operacji wymagających oceny skutków, ogłoszony komunikatem Prezesa UODO z dnia 17 czerwca 2019 r. (M.P. z 2019 r. poz. 666), obejmuje wprawdzie systematyczne monitorowanie na dużą skalę miejsc dostępnych publicznie, ale wyłącznie takie, które wykorzystuje elementy rozpoznawania cech lub właściwości obiektów znajdujących się w monitorowanej przestrzeni – a z tej kategorii wprost wyłączono systemy, w których obraz jest jedynie nagrywany i wykorzystywany w razie potrzeby analizy incydentów naruszenia prawa. Klasyczny monitoring szkolny, polegający na rejestracji obrazu odtwarzanego wyłącznie po zdarzeniu, mieści się w tym wyłączeniu. Obowiązek przeprowadzenia DPIA zaktualizuje się natomiast, gdy placówka sięgnie po funkcje analityczne – rozpoznawanie twarzy, analizę zachowań czy inne mechanizmy automatycznej identyfikacji – albo gdy przetwarzanie spełni łącznie co najmniej dwa kryteria z wykazu. Niezależnie od tego administrator pozostaje zobowiązany do przeprowadzenia ogólnej analizy ryzyka (art. 24 i 32 RODO), a udokumentowanie wniosku, że DPIA nie była wymagana, dobrze służy realizacji zasady rozliczalności.

Granice przestrzenne – gdzie kamera wisieć nie powinna 

Ustawodawca wyznaczył wyraźne granice zasięgu monitoringu. Zgodnie z art. 108a ust. 3 Prawa oświatowego monitoring nie obejmuje pomieszczeń, w których odbywają się zajęcia dydaktyczne, wychowawcze i opiekuńcze, pomieszczeń, w których uczniom jest udzielana pomoc psychologiczno-pedagogiczna, pomieszczeń przeznaczonych do odpoczynku i rekreacji pracowników, pomieszczeń sanitarnohigienicznych, gabinetu profilaktyki zdrowotnej oraz szatni i przebieralni.
Katalog ten obejmuje więc przede wszystkim sale lekcyjne. Ustawodawca przesądził, że przestrzeń, w której realizowany jest proces dydaktyczny i wychowawczy, pozostaje wolna od stałej obserwacji. Podobnie jak pomieszczenia przeznaczone do odpoczynku i rekreacji pracowników oraz miejsca, w których uczniowie przebywają w sytuacjach intymnych lub wymagających szczególnego zaufania.
Od tej zasady istnieje wyjątek, który może być zastosowany po spełnieniu łącznie dwóch warunków. Monitoring w wymienionych pomieszczeniach jest dopuszczalny wyłącznie wtedy, gdy jest niezbędny ze względu na istniejące zagrożenie dla bezpieczeństwa lub mienia i jednocześnie nie naruszy godności oraz innych dóbr osobistych uczniów, pracowników i innych osób, w szczególności poprzez zastosowanie technik uniemożliwiających rozpoznanie przebywających tam osób. W praktyce oznacza to konieczność wykazania konkretnego, istniejącego zagrożenia (nie zaś ogólnej prewencji) oraz zastosowania rozwiązań technicznych takich jak automatyczne rozmycie sylwetek. Placówka, która rozważa taki krok, powinna poprzedzić go pogłębioną analizą i konsultacją z inspektorem ochrony danych, ponieważ ciężar uzasadnienia wyjątku spoczywa w całości na administratorze.

Do jakich celów monitoring nie może być wykorzystany?

Monitoring nie powinien stanowić środka nadzoru nad jakością wykonywania pracy przez pracowników szkoły lub placówki. To ograniczenie celowe, które w praktyce bywa naruszane najczęściej – i to nie przez sposób instalacji kamer, lecz przez sposób wykorzystania nagrań.
Jeżeli dyrektor sięga po zapis z monitoringu, aby zweryfikować punktualność nauczyciela, sposób prowadzenia dyżuru na korytarzu czy kulturę osobistą pracownika obsługi, wykracza poza cel, dla którego dane zostały zebrane – narusza tym samym zarówno art. 108a ust. 2 i 4 Prawa oświatowego, jak i zasadę ograniczenia celu z art. 5 ust. 1 lit. b RODO. Granica bywa subtelna. Nagranie dokumentujące zdarzenie zagrażające bezpieczeństwu (np. wypadek ucznia podczas przerwy) może zostać wykorzystane do wyjaśnienia okoliczności tego zdarzenia, nawet jeżeli przy okazji ujawnia nieprawidłowość w pełnieniu dyżuru. Niedopuszczalne jest natomiast systematyczne przeglądanie nagrań w celu oceny pracy personelu. Rekomendowane jest uregulowanie tej kwestii wprost w wewnętrznym regulaminie monitoringu, wraz ze wskazaniem zamkniętego katalogu sytuacji uprawniających do odtworzenia zapisu oraz osób upoważnionych do dostępu.

Obowiązki informacyjne – trzy terminy, o których trzeba pamiętać

Prawo oświatowe przewiduje trzy odrębne obowiązki informacyjne związane z monitoringiem, każdy z własnym terminem i adresatem.
Po pierwsze, dyrektor informuje uczniów i pracowników o wprowadzeniu monitoringu, w sposób przyjęty w danej placówce, nie później niż 14 dni przed jego uruchomieniem (art. 108a ust. 6 Prawa oświatowego). Sposób przekazania informacji może być zwyczajowy (komunikat w dzienniku elektronicznym, ogłoszenie na zebraniu, informacja na tablicy), ale termin jest bezwzględny.
Po drugie, każdą osobę dopuszczaną do wykonywania obowiązków służbowych dyrektor informuje o stosowaniu monitoringu na piśmie, przed dopuszczeniem do pracy (art. 108a ust. 7 Prawa oświatowego). Obowiązek ten dotyczy każdego nowo zatrudnianego pracownika także po uruchomieniu systemu i powinien znaleźć trwałe miejsce w procedurze onboardingu – najlepiej w formie oświadczenia włączanego do akt osobowych.
Po trzecie, pomieszczenia i teren monitorowany muszą zostać oznaczone w sposób widoczny i czytelny, za pomocą odpowiednich znaków lub ogłoszeń dźwiękowych, nie później niż dzień przed uruchomieniem monitoringu (art. 108a ust. 8 Prawa oświatowego).
Do tego dochodzi obowiązek informacyjny z art. 13 RODO, obejmujący m.in. tożsamość administratora, dane kontaktowe inspektora ochrony danych, cel i podstawę przetwarzania, okres przechowywania nagrań oraz przysługujące prawa. W praktyce sprawdza się podejście warstwowe: znak graficzny z piktogramem kamery i podstawową informacją (kto jest administratorem, gdzie znaleźć pełną klauzulę) w widocznych punktach, a pełna klauzula informacyjna na stronie internetowej placówki, w sekretariacie i przy wejściu głównym. Oznaczenie samego faktu rejestracji obrazu nie zastępuje klauzuli informacyjnej – oba elementy muszą funkcjonować równolegle.

Nagrania – retencja, bezpieczeństwo, dostęp

Zasady postępowania z nagraniami określa art. 108a ust. 4 i 5 Prawa oświatowego. Placówka przetwarza nagrania zawierające dane osobowe wyłącznie do celów, dla których zostały zebrane, i przechowuje je przez okres nie dłuższy niż 3 miesiące od dnia nagrania. Po upływie tego okresu nagrania podlegają zniszczeniu, o ile przepisy odrębne nie stanowią inaczej. Ten wyjątek ma znaczenie praktyczne: jeżeli nagranie stanowi dowód w postępowaniu prowadzonym na podstawie prawa (np. karnym lub w sprawie wypadku ucznia) albo placówka powzięła wiadomość, że może ono taki dowód stanowić, termin ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Zabezpieczenie takiego nagrania warto udokumentować notatką wskazującą podstawę i przewidywany czas przechowywania.
Trzymiesięczny okres to termin maksymalny, a nie obowiązkowy. Zgodnie z zasadą ograniczenia przechowywania administrator powinien przyjąć okres realnie niezbędny – w wielu placówkach pojemność rejestratora wymusza nadpisywanie nagrań po kilkunastu lub kilkudziesięciu dniach i taki rzeczywisty okres należy wskazać w dokumentacji oraz klauzuli informacyjnej, zamiast automatycznie przepisywać ustawowe trzy miesiące.
Odrębnym obowiązkiem dyrektora, o którym była mowa wcześniej, jest uzgodnienie z organem prowadzącym odpowiednich środków technicznych i organizacyjnych w celu ochrony przechowywanych nagrań oraz danych osobowych osób zarejestrowanych (art. 108a ust. 9 Prawa oświatowego). W wymiarze praktycznym oznacza to co najmniej: umieszczenie rejestratora w pomieszczeniu zabezpieczonym przed dostępem osób nieuprawnionych, nadanie imiennych upoważnień osobom mającym dostęp do podglądu i nagrań, zabezpieczenie dostępu hasłem, prowadzenie ewidencji odtworzeń i udostępnień zapisu oraz ujęcie monitoringu w rejestrze czynności przetwarzania. Jeżeli obsługę systemu powierzono podmiotowi zewnętrznemu (np. firmie ochroniarskiej), konieczna jest umowa powierzenia przetwarzania zgodna z art. 28 RODO.
Udostępnienie nagrania na zewnątrz wymaga podstawy prawnej po stronie wnioskującego oraz po stronie placówki. Policja, prokuratura czy sąd mogą żądać zapisu w ramach prowadzonych postępowań, wówczas placówka ma obowiązek go wydać, dokumentując przekazanie protokołem. Inaczej wygląda sytuacja rodzica, który chce obejrzeć nagranie zdarzenia z udziałem swojego dziecka: prawo dostępu z art. 15 RODO obejmuje dane jego dziecka, ale nie wizerunki innych uczniów. Placówka powinna wówczas rozważyć anonimizację pozostałych osób albo – gdy jest to technicznie niewykonalne – zapewnić wgląd do nagrania przy udziale pracowników placówki (bez możliwości utrwalenia nagrania albo skopiowania go przy użyciu nośnika), bądź udostępnić informację o treści nagrania w innej formie (np. poprzez sporządzenie opisu zdarzenia). Odmowa jakiejkolwiek reakcji na wniosek jest najgorszym z możliwych rozwiązań, bowiem stanowi naruszenie prawa dostępu, przysługującego podmiotowi danych. 

Najczęstsze nieprawidłowości w praktyce szkolnej

Doświadczenia audytowe pozwalają wskazać powtarzalny katalog uchybień. Pierwszym jest monitoring funkcjonujący uprzednio – system zainstalowany przed laty, bez udokumentowanego uzgodnienia z organem prowadzącym i konsultacji. 
Warto w tym kontekście przypomnieć, że art. 108a Prawa oświatowego¹ określający zasady funkcjonowania monitoringu, tj. ograniczenia przestrzenne, zakaz nadzoru nad jakością pracy, maksymalny okres przechowywania nagrań, obowiązki informacyjne i wymóg zabezpieczenia zapisu, znajduje zastosowanie również do instalacji uruchomionych przed wejściem przepisów w życie. Obejmuje to także wymogi proceduralne, czyli uzgodnienie z organem prowadzącym i konsultacje z organami szkoły, na co wskazywało stanowisko organu nadzorczego zobowiązujące administratorów do dostosowania już działających systemów.
Placówka nie może zatem bronić się argumentem, że kamery funkcjonowały jeszcze „przed RODO”. Data montażu nie wyłącza stosowania obecnych wymogów, a każdy dzień dalszej rejestracji obrazu to bieżące przetwarzanie danych, które musi być zgodne z aktualnym stanem prawnym. 
Zmiana dyrektora również nie usuwa braków proceduralnych – obowiązki administratora są związane z placówką, nie z osobą, która system uruchomiła. W takiej sytuacji rekomendowane jest przeprowadzenie procedury naprawczej, obejmującej uzupełnienie uzgodnień z organem prowadzącym, przeprowadzenie konsultacji z organami szkoły, weryfikację zasięgu kamer i okresu retencji oraz skompletowanie dokumentacji, tak aby stan faktyczny i formalny były w pełni spójne z obowiązującymi przepisami.
Drugim typowym uchybieniem jest brak spójności między dokumentacją a stanem faktycznym: klauzula informacyjna wskazuje inny okres retencji, niż wynika z ustawień rejestratora, regulamin wymienia kamery, które zdemontowano, albo pomija te dołożone później. Trzecim – brak kontroli dostępu: podgląd z kamer dostępny na monitorze w sekretariacie widocznym dla interesantów lub hasło do rejestratora znane nieokreślonemu kręgowi osób. Czwartym wreszcie – rozszerzanie zasięgu kamer poza teren placówki (np. na chodnik czy posesje sąsiadujące, co wykracza poza upoważnienie ustawowe obejmujące pomieszczenia oraz teren szkoły lub placówki i teren wokół niej w zakresie niezbędnym do realizacji celu).
Warto pamiętać, że naruszenie przepisów o ochronie danych osobowych przez podmiot publiczny może skutkować odpowiedzialnością administracyjną na podstawie ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, a niezależnie od niej – odpowiedzialnością cywilną wobec osób, których dobra osobiste naruszono.

Lista kontrolna dyrektora

Przegląd zgodności monitoringu warto przeprowadzić zarówno wtedy, gdy poprawność działań nie była wcześniej weryfikowana, jak i gdy nastąpiły zmiany w funkcjonowaniu monitoringu wizyjnego, weryfikując kolejno:

1. Czy wprowadzenie monitoringu zostało uzgodnione z organem prowadzącym i poprzedzone konsultacjami z radą pedagogiczną, radą rodziców i samorządem uczniowskim – oraz czy istnieją dokumenty to potwierdzające?
2. Czy cel monitoringu mieści się w katalogu ustawowym (bezpieczeństwo uczniów i pracowników lub ochrona mienia)?
3. Czy żadna kamera nie obejmuje pomieszczeń wyłączonych na mocy art. 108a ust. 3 Prawa oświatowego, a jeżeli obejmuje – czy spełniono oba warunki wyjątku i udokumentowano analizę?
4. Czy nagrania nie są wykorzystywane do oceny jakości pracy pracowników?
5. Czy dochowano terminów informacyjnych: 14 dni przed uruchomieniem (uczniowie i pracownicy), pisemna informacja przed dopuszczeniem do pracy, oznaczenie terenu najpóźniej dzień przed uruchomieniem?
6. Czy klauzula informacyjna z art. 13 RODO jest kompletna, aktualna i wskazuje prawidłową podstawę przetwarzania (art. 6 ust. 1 lit. e RODO)?
7. Czy rzeczywisty okres przechowywania nagrań nie przekracza 3 miesięcy i jest zgodny z dokumentacją?
8. Czy środki ochrony nagrań uzgodniono z organem prowadzącym, a dostęp do systemu mają wyłącznie osoby imiennie upoważnione?
9. Czy monitoring ujęto w rejestrze czynności przetwarzania i czy udokumentowano analizę, czy system wymaga oceny skutków (DPIA), w szczególności czy nie wykorzystuje funkcji rozpoznawania cech osób?
10. Czy funkcjonuje procedura udostępniania nagrań, obejmująca zarówno żądania organów, jak i wnioski rodziców, wraz z ewidencją udostępnień?

Podsumowanie

Monitoring wizyjny może realnie podnosić bezpieczeństwo w placówce, pod warunkiem, że funkcjonuje w ramach wyznaczonych przez przepisy prawa (w szczególności Prawa oświatowego, RODO czy ustawy o ochronie danych osobowych). Kluczem jest traktowanie go nie jako jednorazowej inwestycji technicznej, lecz jako procesu przetwarzania danych, który wymaga udokumentowanej podstawy, wyznaczonych granic, bieżącego nadzoru i okresowej weryfikacji. Dyrektor, który potrafi wykazać zgodność każdego z tych elementów, nie musi obawiać się ani kontroli, ani roszczeń –
a kamery pozostają tym, czym być powinny: narzędziem ochrony, nie źródłem ryzyka.